Höchste Onlineshop Sicherheit für Sie
Sicherheit hat bei WEBSALE höchste Priorität! Ihre Daten und die Ihrer Kunden sind bei uns sicher. Unsere fortschrittliche Technologie sichert jede Transaktion ab und sorgt für
ein reibungsloses und sicheres Einkaufserlebnis.
Sicherheitskonzepte, die Sie ruhig schlafen lassen
Sichere Systemarchitektur
Unsere Systemarchitektur haben wir von Beginn an besonders sicher konzipiert. Unsere Software ist in der Programmiersprache C++ entwickelt, denn:
Skript Injections können keinen Schaden anrichten, da sie gar nicht erst ausgeführt werden.
Über die Template Sprache ist keine direkte Datenbankverbindung möglich. Damit werden Angriffsvektoren, wie z.B. schädlicher PHP-Code oder SQL-Befehle, vollständig ausgeschlossen.
Datensicherung und Hosting in Deutschland
- Wir hosten alle WEBSALE-Shops auf unseren unternehmenseigenen Servern.
- Unsere Server stehen in einem hochsicheren, nach ISO 27001 zertifizierten Rechenzentrum.
- Durch redundante Server-Standorte, eine unterbrechungsfreie Stromversorgung, strenge Zugangskontrollen und umfangreichen Brandschutz wird das Ausfallrisiko möglichst reduziert.
- Alle Datenbestände sichern wir redundant ab. Selbst im absoluten Notfall können wir Datenverluste verhindern und den Betrieb schnell wieder aufnehmen.
Abgesichert gegen Cyber-Attacken
- Alle WEBSALE-Kunden haben standardmäßig und unabhängig von Ihrem gebuchten Paket ein Layer-3 DDoS-Basisschutz von Akamai inkludiert.
100% Datenschutz im E-Commerce
- Mit unserem Shopsystem können Sie 100% DSGVO-konrofm arbeiten.
- In unserer Software bieten wir Funktionen für das Double-Opt-In-Verfahren, Zustimmungsoptionen für Marketingmaßnahmen und Betroffenenrechte (wie Auskunft, Berichtigung, Löschung und Verarbeitungseinschränkung personenbezogener Daten). Damit haben Sie schon im Standardumfang alles, was Sie brauchen, um Ihren Onlineshop im Sinne des Datenschutzes realisieren zu können.
- Alle Verarbeitungstätigkeiten werden sorgfältig dokumentiert.
- Bei WEBSALE gibt es keinen Datentransfer in Länder, die nicht nach der DSGVO arbeiten.
- Personenbezogene Daten werden nur im benötigten Umfang - und damit im Sinne der Datensparsamkeit - verarbeitet und durch eine umfassende Verschlüsselung besonders gut geschützt. Die Verarbeitung dieser Daten erfolgt immer nach den europäischen Datenschutzbestimmungen. Anschließend werden sie nur so lange gespeichert, wie es für die Geschäftsabwicklung notwendig ist, bevor sie durch teils automatisierte Prozesse gelöscht werden.
- Für Marketingaktivitäten können Sie Blacklisten anlegen. So vermeiden Sie unerwünschte Werbenachrichten und steigern die Effizienz Ihrer Kampagnen.
Unsere Maßnahmen für Sicherheit im E-Commerce
Sicherheitsupdates
Wir spielen Sicherheitsupdates sobald sie notwendig bzw. verfügbar sind, automatisch ein. Das passiert in der Regel mindestens alle 2-4 Wochen ohne Unterbrechung im Shopbetrieb.
Geschützte Zugriffe
Bei Schnittstellen und Anbindungen von anderen Systemen setzen wir vor allem auf die REST-API. Um diese vor unbefugten Zugriffen zu schützen, sichern wir sie mit der Zwei-Faktor-Authentifizierung ab. Auch Zugänge zum Admin Interface (z.B. von Ihren Mitarbeitern) können durch die Zwei-Faktor-Authentifizierung geschützt werden.
Sicherheitsüberprüfungen
Ein externer Dienstleister führt regelmäßig simulierte Angriffe und Sicherheitsscans durch. Damit werden potenzielle Schwachstellen identifiziert und behoben, bevor es wirklich zu einem Ernstfall kommt.
Verschlüsselung
Für beispielsweise Kunden- und Bestelldaten gewährleisten wir eine durchgängige Datenverschlüsselung. Diese basiert auf modernen und stabilen Verfahren (AES256-CBC), die von offizieller und amtlicher Seite empfohlen werden.
Schulungen
Alle WEBSALE-Mitarbeiter erhalten regelmäßige Datenschutz- und IT-Sicherheitsschulungen.
Geübtes Notfallmanagement
Wir haben ein strenges und umfangreiches Notfallmanagementsystem aufgesetzt. Unser Team ist bestens vorbereitet, um schnell und organisiert auf sicherheitskritische Vorfälle zu reagieren. Mit Incident-Response-Plänen und simulierten Notfällen trainieren wir regelmäßig den Umgang mit potenziellen Bedrohungen.
Externe bestätigte Sicherheit
WEBSALE ist PCI-zertifiziert und auditiert. Unser Shopsystem unterliegt damit einem besonders anspruchsvollen Sicherheitsscan: Gemäß den Anforderungen der internationalen Kreditkartenindustrie werden unsere Systeme regelmäßig überprüft. Wenn Sie sich also für die Nutzung unseres integrierten Kreditzahlungsverfahrens entscheiden, entfällt für Ihr Unternehmen die aufwändige PCI-Zertifizierung.
Unsere Software ist Made in Germany und damit vom Bundesverband IT-Mittelstand e.V. ausgezeichnet. Die Herstellung und Qualitätssicherung unserer Software findet ausschließlich in Deutschland statt. Das Gütesiegel spiegelt damit auch unsere Werte wider: erstklassigen Service, hohe Qualität, Sicherheit und Zukunftsfähigkeit.
